Роутеру важнее кол-во cpu или ram(antiddos)?

Drno, Ну да покупаешь vds и настраиваешь antiddos - что не так в этой схеме?

Как пробросить туннель wireguard в докер сеть?

ky0,

Как пробросить туннель wireguard в докер сеть?

пробовал:

spoiler

spoiler

Cпособ проброса порта в iproute2 или почему iptables чудит?

Drno, ну я делал через nginx там нету маскарада но ip все равно у игроков 10.228.228.1

Cпособ проброса порта в iproute2 или почему iptables чудит?

NAT не я делаю а домашний провайдер, тем самым получается серый ipv4 у home servera.

Как подружить Iptables c wireguard?

Andrey Barbolin, у меня вдс имеют два разных провайдера и находятся в разных странах - сработает так тоже?

Как подружить Iptables c wireguard?

че куда тут вбивать IP wireguard 10.228.228.1/10.228.228.2?

Как подружить Iptables c wireguard?

Andrey Barbolin, IP1=10.10.10.10
IP2=20.20.20.20 - тут указывать IP wireguard?

IP1=10.228.228.1
IP2=20.228.228.2 - верно нет?

Как подружить Iptables c wireguard?

Andrey Barbolin, https://habr.com/ru/post/49137/ прокатит если на второй vds серый IP?

Как подружить Iptables c wireguard?

Andrey Barbolin, при этом в iptables оставить "iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 25565 -j DNAT --to 10.228.228.2:25565"?

Как подружить Iptables c wireguard?

chupasaurus, nginx так же выдает 10.228.228.1 игрокам т.к тоже пробовал его

Как подружить Iptables c wireguard?

chupasaurus, у тебя работает?

Как подружить Iptables c wireguard?

shurshur, через iptables значит не вариант?

Как подружить Iptables c wireguard?

Andrey Barbolin, все работает, на сервер входит теперь.
ты не знаешь почему у игрока ip 10.228.228.1?

Как подружить Iptables c wireguard?

Andrey Barbolin,
Исправил, оказывается был ens3 a не eth0.

Как подружить Iptables c wireguard?

Andrey Barbolin, да 185.159.129.174 на eth0

Как подружить Iptables c wireguard?

Andrey Barbolin, iptables -t nat -A PREROUTING -d 185.159.129.174 -p tcp --dport 25565 -j DNAT --to 10.228.228.2:25565
iptables -t nat -A POSTROUTING -p tcp --dport 25565 -d 10.228.228.2 -j MASQUERADE - с этими робит.
C этими нет:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 25565-j DNAT --to 10.228.228.2:25565
iptables -t nat -A POSTROUTING -p tcp --dport 25565 -d 10.228.228.2 -j MASQUERADE

Как подружить Iptables c wireguard?

Andrey Barbolin,

Как подружить Iptables c wireguard?

@dronmaxman, все равно на серв не входит